Welche der folgenden Aussagen beschreibt eine Verwendung von CVSS?

CVSS (Common Vulnerability Scoring System) ist ein offener Industriestandard zur Bewertung des Schweregrads von Softwareschwachstellen. Es liefert eine numerische Punktzahl, die den Grad der Bedrohung angibt, die eine Schwachstelle darstellt. Diese Punktzahl hilft Organisationen, die Behebung von Schwachstellen zu priorisieren, indem sie sich auf die kritischsten Risiken konzentrieren. Die anderen Optionen beschreiben andere Aspekte des Schwachstellenmanagements: Das Bestimmen von Kosten für Patches ist eine finanzielle Entscheidung, das Identifizieren ungenutzter Ports ist Teil des Härtens von Systemen, und das Analysieren von Code auf Fehler ist eine Funktion der statischen oder dynamischen Codeanalyse.